如何取证工具破坟删除的短信

不像工作电子邮件，大多数移动短信不通过公司网络流量除了罕见的例外，当员工使用公司部署的短信应用程序。这意味着短信都对IT的一个盲点 – 也就是说，无法监控。从厂商如MobileIron的甚至是移动设备管理软件不能看短信。

然而，新的取证工具和适当的法医知识，以及拥有移动设备的，可以挖掘岁的删除的短信。MobileIron的安全大师迈克尔T Raggo给出了在游戏中的取证工具和已删除的短信恢复向量的简要介绍：

有获取短信和删除短信的方法。有实现这一点的几个向量。武士刀灯笼，氧气取证，尼泊金酯，BlackBag技术等提供工具来执行设备的道德黑客，以及数据的雕刻工具，用于分析数据。

在法医分析的载体而言，有几个。例如，该设备的实际拥有可以允许源于通过redsn0w/Cydia最初的越狱设??备的设备的成像。只要考官记录这一点，它仍然允许在法庭上。一旦越狱，你可以使用SSH（安全外壳）到设备，并执行使用像“日”，一个长期的Unix / Linux备份或映像实用工具，设备的法医图像/份。然后这些数据进行分析和瓜分使用许多前述的商业产品。必须注意的是，这是不是有点对位拷贝，闲置空间和其他的东西不成像。

的物理访问的混合是采取断电iOS设备，并使用按钮的顺序把它进入DFU（设备固件升级）模式。然后，您可以使用一些取证工具进行简单的传球码（4位PIN码）蛮力。一旦PIN码被识别，这可以被用来有时检索键和分区进行解密。然后执行相应的分析和数据雕从SMS.db文件中列举的短信消息，包括有关附件，如图片和视频资料。

或者，您也可以针对iTunes的备份，这可能是加密或解密。加密的iTunes的备份可以通过使用像那些来自ElcomSoft iPhone密码破解针对manifest.plist工具进行有针对性的。如果破解了，然后你可以访问备份。